PCZONE 討論區 - 【病毒】新 CIH 病毒(Win32.Yami) 相關資訊 & 殺毒程式

　　5月17日，瑞星全球反病毒監測網率先截獲一個惡性病毒，由於該病毒的破壞能力和當年臭名招著的CIH病毒幾乎完全一樣，因此瑞星將該病毒命名「新CIH」病毒，危險等級判別為四星，並且發佈了本年度第一次橙色（二級）安全警報。

　　與CIH一樣，被「新CIH」感染的電腦，主板和硬盤數據將被破壞，致使電腦無法啟動，硬盤上的數據丟失。不同的是，「新CIH」可以在Windows2000/XP系統下運行（CIH只能在Win 9X系統下運行），因此破壞範圍比老CIH大得多。

　　根據瑞星反病毒專家的分析，「新CIH」和老的CIH病毒一樣都是通過感染文件傳播，發作後用一些垃圾數據覆蓋系統硬盤，造成用戶數據丟失，並且較難恢復。它同時會通過改寫主板BIOS來對硬件系統進行破壞。

　　瑞星反病毒專家進一步指出，當年的CIH病毒只能在Windows 9X系統下運行，隨著Windows操作系統的不斷發展，Win2000/XP逐漸成為主流，使CIH失去了生存空間。如果CIH能夠在Windows 2000/XP下面運行，那麼每年它還可能會造成巨大損失。而這個「新CIH」病毒，則有可能將這一危險變為現實。

　　值得慶幸的是，這個新「CIH」發作條件較為特殊，不會定期發作，而且只會通過感染文件來傳播，因此不太可能在短期內造成巨大的破壞。但是瑞星工程師擔心，未來很可能出現能夠通過電子郵件等多種方式傳播、發作條件和時間密集的病毒變種。